Configurer Cloud EKM sur Internet

Ce document explique comment utiliser Cloud External Key Manager (Cloud EKM) pour créer et gérer des clés externes accessibles sur Internet.

Si vous migrez des clés EXTERNAL_VPC existantes vers le niveau de protection EXTERNAL, vous devez d'abord effectuer ces étapes de configuration.

Avant de commencer

Une fois les étapes ci-dessous effectuées, vous pouvez commencer à utiliser des clés Cloud EKM pour protéger vos données.

Créer un projet

1. Dans la console Google Cloud , accédez à la page Gérer les ressources.

   Accéder à la page "Gérer les ressources"

2. Créez un projet Google Cloud ou sélectionnez-en un.

   Important : Le nom que vous utilisez doit comporter entre 4 et 30 caractères. Lorsque vous le saisissez, le formulaire suggère un ID de projet que vous pouvez modifier. L'ID de projet utilisé doit comporter entre 6 et 30 caractères, et commencer par une lettre minuscule. Vous pouvez utiliser un tiret, une lettre minuscule ou un chiffre pour chacun des autres caractères, mais le dernier caractère ne peut pas être un tiret. N'oubliez pas que certains identifiants de ressources (tels que les ID de projet) peuvent être conservés au-delà de la durée de vie de votre projet. Par conséquent, évitez de stocker des informations sensibles dans des identifiants de ressources.
   ...voir les consignes sur l'attribution de noms

3. Vérifiez que la facturation est activée pour votre projet Google Cloud .

En savoir plus sur les tarifs de Cloud EKM

Activer Cloud KMS

1. Activez l'API Cloud Key Management Service pour le projet.

   Activer l'API Cloud Key Management Service

2. Notez le compte de service Cloud EKM de votre projet. Dans l'exemple suivant, remplacez PROJECT_NUMBER par le numéro de projet de votre projetGoogle Cloud . Ces informations sont également visibles chaque fois que vous utilisez la console Google Cloud pour créer une clé Cloud EKM.

   [e-mail]
   

Préparer le système partenaire de gestion des clés externes

Dans le système partenaire de gestion des clés externes, accordez au compte de service Google Cloud l'accès permettant d'utiliser la clé externe. Traitez le compte de service comme une adresse e-mail. Les partenaires peuvent utiliser une terminologie différente de celle utilisée dans ce document.

Assurez-vous que gcloud CLI est à jour.

Si vous prévoyez d'utiliser Google Cloud CLI, assurez-vous qu'il est à jour avec la commande suivante :

gcloud

gcloud components update

Résoudre les erreurs

Si vous rencontrez une erreur lors de la création ou de l'utilisation d'une clé Cloud EKM, cet événement est enregistré. Pour savoir comment résoudre les erreurs Cloud EKM, consultez la documentation de référence sur les erreurs Cloud EKM.

Étapes suivantes

• Créer une clé externe
• Vous pouvez également migrer des clés externes entre les niveaux de protection EXTERNAL et EXTERNAL_VPC.